☰

Por que 1.1.1.1 não consegue resolver um determinado nome (SERVFAIL)?

tag-icon • tag-icon domain-name-system nameserver dig
Por que 1.1.1.1 não consegue resolver um determinado nome (SERVFAIL)?

Percebi que o servidor de nomes cloudflare não consegue resolver determinados nomes DNS e responde com um SERVFAIL. No entanto, quando executo o comando dig, ainda recebo uma resposta. Por que é que?

$ dig sdo.gsfc.nasa.gov @1.1.1.1

; <<>> DiG 9.11.4-4-Debian <<>> sdo.gsfc.nasa.gov @1.1.1.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 2956
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1452
;; QUESTION SECTION:
;sdo.gsfc.nasa.gov.     IN  A

;; ANSWER SECTION:
sdo.gsfc.nasa.gov.  300 IN  CNAME   gs671-sdoweb.ndc.nasa.gov.
gs671-sdoweb.ndc.nasa.gov. 827  IN  A   129.164.137.36

;; Query time: 763 msec
;; SERVER: 1.1.1.1#53(1.1.1.1)
;; WHEN: Di Aug 28 10:56:15 CEST 2018
;; MSG SIZE  rcvd: 93

Responder1

Supondo que sua pasta não tenha sido modificada de forma alguma (ou seja, combinando pastas de duas saídas diferentes por acidente), o que você postou não é um comportamento comumente visto na natureza. Não consegui reproduzir o comportamento no momento desta resposta.

A SERVFAILindica uma falha imediata na resolução do DNS e geralmente é acompanhado por 0 respostas. Fornecer uma resposta neste contexto normalmente seria uma contradição: se você fosse capaz de fornecer uma resposta, por que sinalizaria a resposta como uma falha no servidor?

A menos que esta seja uma implementação de uma nova RFC experimental que eu ainda não vi (farei um ping em alguns veterinários nos comentários), é mais provável que seja um bug no próprio software. Ninguém no Serverfault pode fornecer assistência técnica para um bug dessa natureza, então sua melhor aposta é abrir um ticket com a Cloudflare e pedir que eles investiguem.

informação relacionada